En un coup d'œil
- Missions: Gérez la sécurité des données de santé et assurez la conformité réglementaire.
- Entreprise: Une entreprise innovante qui révolutionne l'assurance santé et la prévention.
- Avantages: Salaire compétitif, travail à distance, et opportunités de développement professionnel.
- Autres infos: Environnement dynamique avec des possibilités de croissance de carrière exceptionnelles.
- Pourquoi ce job: Impact direct sur la sécurité des données de 1M+ membres dans un secteur en pleine évolution.
- Qualifications: Expérience en gouvernance de la sécurité et compétences en collaboration.
Le salaire estimé est compris entre 83000 - 100000 € par an.
La santé ne peut pas attendre. La société existe pour mettre fin à cette attente. La santé est un droit universel, et nous croyons que ce droit ne peut devenir réel que s'il est associé à la prévention. Nous devons cesser de traiter la santé comme quelque chose que nous réparons et commencer à la considérer comme quelque chose que nous construisons, chaque jour.
Nous sommes en train de construire le nouveau standard en matière d'assurance prévention. La société est la première entreprise qui intègre assurance, prévention et soins dans une expérience utilisateur unique. Nous avons déjà établi des partenariats avec plus de 40 000 entreprises de toutes tailles, servant plus de 1 million de membres, et avons atteint plus de 800 millions d'euros de chiffre d'affaires récurrent annuel.
Votre mission : Gouvernance, risque et conformité
- Posséder et gérer le système de gestion de la sécurité de l'information ISO 27001.
- Être l'expert en sécurité sur les questions réglementaires et de confidentialité.
- Gérer le programme de risque de sécurité en partenariat avec la fonction risque plus large.
- Définir le cadre de contrôle et suivre la couverture.
- Gérer les cycles d'audit avec rigueur, en étroite collaboration avec l'audit interne.
- Gérer le risque tiers et définir les exigences de sécurité contractuelles.
- Apporter le contexte du secteur de la santé.
- Gérer la gouvernance des incidents et soutenir le reporting DORA.
Ce que vous construirez et avec qui vous travaillerez :
- Cadre de conformité : ISO 27001, DORA, HDS, NIS2.
- Moteur d'audit et de preuves automatisé.
- Cartographie des risques.
Pourquoi ce rôle est spécial :
- Impact direct : Vous possédez la fondation de confiance qui permet à l'entreprise de gérer des données de santé pour plus d'un million de membres.
- Problèmes complexes : 4 régulateurs dans 4 pays, données de santé sensibles, et un paysage réglementaire en constante évolution.
- Propriété et croissance : Exposition au conseil et aux dirigeants, influence réelle sur les décisions de risque à l'échelle de l'entreprise.
Qualifications, état d'esprit et compétences interpersonnelles :
- Vous traduisez le risque en langage commercial.
- Vous influencez sans autorité.
- Vous gérez des programmes avec un degré de rigueur digne d'un audit.
- Vous construisez une véritable culture de sécurité.
- Vous pensez en principes lorsque les cadres évoluent.
Lieu : Vous devez être légalement éligible à travailler en France, Belgique ou Espagne. Télétravail : Nous offrons une flexibilité de télétravail, mais nous valorisons la collaboration en personne.
Note importante : nous embauchons des personnes, pas des rôles. Si vous êtes enthousiaste à propos de cette opportunité mais ne cochez pas toutes les cases, nous serions ravis de recevoir votre candidature.
Avantages : Les Alaners bénéficient d'un environnement stimulant et d'avantages garantissant leur bonheur et leur efficacité.
Culture forte : Les personnes rejoignant la société sont souvent surprises et ravies par notre méthode de travail innovante.
Rémunération : 83K € – 100K €.
GRC Security Engineer – ISO 27001 Lead employeur : Alan
Alan est un employeur exceptionnel, offrant un environnement de travail dynamique et inclusif à Paris, où chaque Alaner peut s'épanouir. Avec des opportunités de croissance personnelle grâce à un coaching dédié et une politique de formation flexible, nous valorisons le bien-être de nos employés avec des avantages tels qu'une couverture santé complète et des congés parentaux étendus. Rejoindre notre équipe, c'est participer à la création d'un lieu de travail sain et stimulant, tout en contribuant à l'innovation et à l'amélioration continue de notre culture d'entreprise.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher GRC Security Engineer – ISO 27001 Lead
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Alan.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Alan.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Alan. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que GRC Security Engineer – ISO 27001 Lead
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Alan, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Alan.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Alan. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Alan
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Alan pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
